搜索结果正在快递途中

es能限制kibana上的查询时间区间大小吗?

默认分类 | 作者 heavensent | 发布于2020年08月13日 | 阅读数:3253

用ELK做日志收集方案,给开发人员使用时会出现查询时间范围太大打挂es的问题。有用过action.search.shard_count.limit参数来限制shard大小,但实际效果并不是很好。
 
所以想咨询下kibana或者es有没有方法限制查询时间范围,比如最多只能查6小时跨度的日志。
 
或者有没有其他更好的方案?
 
已邀请:

要回复问题请先登录注册